Hallo Leute!
Von einem Server (Debian 8) den ich administriere, bekomme ich mehrmals am Tag eine E-Mail mit dieser Fehlermeldung:
Another app is currently holding the xtables lock. Perhaps you want to use the -w option?
Nun, jede Minute läuft per CronJob ein Skript, das die Firewall überprüft (also, eine Art "dynamische Firewall") und ggfs. ändert eine Kette (DYNIPS). Die Meldung kommt unmittelbar danach, aber nicht immer, sondern nur ab und zu.
Das Skript hat in sich ein Lock-Mechanismus, damit gleichzeitige Aufrufe des Skriptes nicht möglich sind. Wenn ich dazu im Log prüfe (das Skript loggt den Start und das Ende) würde ich auch sagen, dass kein Aufruf des Skriptes länger als 2 Sekunden dauert, so dass, auch ohne Lock, wird iptables nicht gleichzeitig aufgerufen.
Nun nach mehreren Tagen Forschung finde ich keine Stelle, die schuldig sein könnte.
Hat jemand eine Empfehlung, wie ich die Stelle finden kann, die anscheinend "ab und zu" gleichzeitig zu meinem Skript aufgerufen wird?
Besten Dank Luca Bertoncello (lucabert@lucabert.de)